HOME
Salesforce認定 Identity and Access Management Architect

「Salesforce認定 Identity and Access Management Architect」の記事一覧

SAMLログイン時に「InResponseTo does not match any of the sent requests」と表示される原因はどれか。

SPが発行したAuthnRequestのIDと、返ってきたレスポンスのIDが不一致の場合に発生する。

2026年3月22日

Customer Communityライセンスと比較して、External Identityライセンスで制限されている主な機能はどれか。

External IdentityはIdentity機能に特化しており、CRM機能へのアクセスは含まれない。

2026年3月22日

接続アプリケーションの「IP制限の緩和」オプションで「すべてのユーザに対してIP制限を適用」を選択した場合の動作はどれか。

この設定により、OAuth連携においても厳格なネットワーク制限を課すことができる。

2026年3月22日

OAuthスコープ「visualforce」が許可する内容はどれか。

このスコープを使用すると、アクセストークンの権限をVisualforceページへのアクセスに限定できる。

2026年3月22日

OAuth 2.0において、ブラウザやアプリを介さずコマンドラインツールからアクセスさせる場合に適したフローはどれか。

非対話型のシステム連携には、事前に信頼関係を構築するJWTベアラフローが最適である。

2026年3月22日

SAMLアサーションをHTTP POSTで送信する際、データはどのように加工されるか。

HTTP POSTバインディングでは、Base64化したデータをSAMLResponseパラメータに格納する。

2026年3月22日

証明書の有効期限が切れた場合に発生する直接的な問題はどれか。

信頼の連鎖が切れるため、暗号化や署名の検証ができなくなりSSOが停止する。

2026年3月22日

顧客向けポータルで数百万人のユーザを扱う場合、SalesforceをIdPとする際の影響はどれか。

大規模環境ではIdentity専用ライセンスの活用やスケーラビリティの考慮が不可欠である。

2026年3月22日

OAuth JWTベアラフローで、クライアントが生成するJWTをSalesforceのどこに送信するか。

JWTを「assertion」パラメータとしてトークンエンドポイントにPOST送信する。

2026年3月22日

SalesforceをSAMLプロキシとして使用する場合、ユーザが最初にアクセスするのはどこか。

SP開始フローの場合、ユーザはSPにアクセスし、そこからSalesforce経由でIdPへリダイレクトされる。

2026年3月22日